Argomento
Questa guida fornisce un approccio dettagliato per automatizzare la configurazione di nuovi dispositivi con NinjaOne.
Ambiente
NinjaOne Endpoint Management
Descrizione
Per molte organizzazioni, la configurazione di nuovi dispositivi è un'attività altamente standardizzata (o standardizzabile) che si presta all'automazione.
Indice
- Introduzione
- Per automatizzare la configurazione di nuovi dispositivi:
- Documentare il processo di configurazione degli endpoint
- Scrivi i tuoi script
- Testare e distribuire
Introduzione
La configurazione di un nuovo laptop o workstation per un utente finale può richiedere al reparto IT da trenta minuti a tre ore. Da un lato, il team IT deve collegare il dispositivo al dominio, installare l'antivirus e consegnarlo all'utente finale; dall'altro, prima di consegnare il dispositivo è possibile che sia necessario apportare modifiche alla configurazione relative alla sicurezza, distribuire più applicazioni e personalizzare il desktop.
Indipendentemente dal numero e dalla complessità dei passaggi necessari prima che un nuovo dispositivo sia pronto, questo processo rappresenta la prima interazione del reparto IT con un nuovo dipendente. Per questo motivo, è fondamentale per il rapporto continuativo tra il reparto IT e l'organizzazione in generale che l'utente finale abbia un'esperienza di onboarding positiva.
Fortunatamente, per molte organizzazioni, la configurazione di un nuovo dispositivo è un'attività altamente standardizzata (o standardizzabile) che si presta all'automazione. Anche se è necessaria una certa personalizzazione, l'automazione del processo di onboarding dei nuovi dispositivi può offrire ai team IT un notevole risparmio di tempo. NinjaOne ha recentemente condotto un sondaggio tra i propri clienti che ha dimostrato che i nostri partner risparmiano 1,2 ore per endpoint nelle attività di onboarding quando automatizzano con NinjaOne.
Sia che stiate effettuando l'implementazione da un'immagine golden o da un'installazione pulita di Windows, NinjaOne può aiutare ad automatizzare le configurazioni personalizzate di Windows su larga scala.
Questa guida ti illustra alcune delle attività più comuni che potresti svolgere durante l'onboarding di un dispositivo per un nuovo dipendente e ti mostra come automatizzare tale processo con NinjaRMM.
Per automatizzare la configurazione di un nuovo dispositivo
Documenta il processo di configurazione dei tuoi endpoint
Prima di iniziare a configurare le politiche in NinjaOne, devi prima identificare quali attività standard, distribuzioni di applicazioni e modifiche di configurazione desideri applicare.
Ad esempio, potresti voler:
- Unirti a un dominio Active Directory (o distribuire un prodotto SaaS IAM)
- Configurare utenti locali o account amministrativi locali
- Disinstallare le applicazioni indesiderate
- Installare applicazioni di produttività, sicurezza, gestione o line of business
- Modificare le configurazioni dei dispositivi, come la gestione dell'alimentazione
- Personalizzare l'ambiente utente
Se il processo di configurazione del nuovo dispositivo è già documentato, sei pronto. In caso contrario, dovrai identificare tutte le modifiche richieste sugli endpoint a livello globale e in base al client o al ruolo e documentare tali passaggi. L'utilizzo della scheda Attività, dell'inventario software e dell'archivio script in NinjaOne può aiutarti a identificare molte attività che possono essere standardizzate e implementate durante l'onboarding.
Ogni passaggio deve quindi essere identificato come globale o specifico per ruolo. Le attività globali possono includere l'installazione di Office 365 o l'adesione al dominio. Le attività basate sui ruoli possono includere l'installazione di applicazioni specifiche per reparto o la mappatura di unità di rete specifiche.
Otterrete un maggiore risparmio di tempo e avrete un impatto maggiore sulla soddisfazione degli utenti fissando realmente i passaggi di onboarding che hanno un impatto su ogni nuovo dipendente, in modo che il tempo dedicato alle attività globali sia ben speso.
L'automazione funzionale o basata sui ruoli può avere un impatto incredibile, ma è secondaria rispetto a una solida automazione globale dell'onboarding.
Scrivi i tuoi script
Sebbene NinjaOne fornisca alcuni script di installazione del software e di configurazione dei dispositivi pronti all'uso, sarà necessario scrivere (o prendere in prestito) script personalizzati per completare la maggior parte delle fasi del processo di onboarding dei dispositivi. La condivisione di script NinjaOne fornisce molti ottimi script che è possibile prendere in prestito.
Nota importante: gli script nella libreria di condivisione degli script NinjaOne non sono supportati o approvati da NinjaOne. Si prega di prestare attenzione quando si utilizzano script di autori sconosciuti e di testarli accuratamente prima di utilizzarli in ambienti di produzione.
Per ogni fase dell'onboarding di un nuovo dispositivo, abbiamo selezionato diversi script dalla nostra libreria condivisa per aiutarti a iniziare:
Aggiunta a un dominio Active Directory
- Unirsi al dominio Active Directory di Gabor Virag
- Aggiunta in blocco di PC al dominio e aggiunta a OU di Mason Schmitt
Configurazione di nuovi utenti
- Creare un account amministratore locale di Kelvin Tegelaar
- Creare un utente locale di Luc Blais
Disinstallazione delle applicazioni
- Disinstallazione di un'applicazione (Windows) di Pedro Becker
- Disinstallazione di un'applicazione (Windows) di Leonard Wolf
- Disinstallare un'applicazione (Mac) di Justin Kikani
Installare applicazioni
NinjaOne fornisce uno script di distribuzione software integrato per applicazioni MSI ed EXE.
La condivisione degli script include decine di script di installazione software personalizzati.
Gestire le configurazioni dei dispositivi
- Modifica delle chiavi di registro di Caleb Orviz
- Crittografia delle unità di Kelvin Tegelaar
- Modifica delle impostazioni di gestione dell'alimentazione di Clint Thomson
- Distribuzione del profilo Wi-Fi di Kelvin Tegelaar
- Rinominare il dispositivo di Antonio Loffi-Lara
- Abilitare Wake-on-Lan di Kelvin Tegelaar
- Disattivazione dell'avvio rapido di Michael Muratovic
Personalizzazione dell'ambiente utente
- Creazione di collegamenti sul desktop di Kelvin Tegelaar
- Disattivazione o rimozione di Cortana di Frank Marinex
- Impostazione di un browser predefinito di Kelvin Tegelaar
- Impostazione delle informazioni di supporto del marchio in Windows di Dallas Wilm
Creare una politica
Dal punto di vista della facilità di gestione, consigliamo di separare le politiche di configurazione dei nuovi dispositivi dalle politiche di gestione quotidiana.
Per ulteriori informazioni, consultare Gestione dei criteri: Catalogo risorse.
Testare e distribuire
Ora che le politiche sono state create, è il momento di testare la politica di configurazione automatizzata e di implementarla.
Prima di passare alla produzione, è consigliabile testare la politica e verificare manualmente che tutte le attività siano state eseguite, le applicazioni implementate e le configurazioni modificate con i risultati previsti.
Per automatizzare l'implementazione di queste politiche, è possibile creare una nuova organizzazione e assegnare le politiche in base al ruolo. Una volta verificato che l'automazione funziona sull'immagine golden o sui dispositivi dell'organizzazione, è possibile passare alla produzione.